Linux 无法删除文件。。。。求助

[rootww21]

[root@localhost ~]# lsattr /etc/cron.d/root
---------------- /etc/cron.d/root
[root@localhost ~]# rm -rf /etc/cron.d/root
rm: cannot remove ‘/etc/cron.d/root ’: Permission denied

[asilin]

应该是被入侵了，执行下面的命令，看看哪些系统命令被修改了：
`for i in $(rpm -qa); do rpm -V $i |& grep bin;done`

[rootww21]

@asilin 执行结果是这样 -bash: S.5....T.: command not found
有什么异常啊

[rootww21]

@asilin 确实是入侵了 但是 /etc/cron.d 目录下的文件删除不了

[xabc]

你需要 busybox

[rootww21]

@xabc 试过了 也是提示没有权限啊

[strry]

ll 看一下

[jackmod]

关掉 selinux，用 busybox 改 mode 为 700 再删

实在不行就回滚快照吧……

[elvodn]

被入侵就别想着删删改改能恢复，把确认没被修改的有用数据移到新服务器后，这一台就重做系统吧

[zbinlin]

先试下：
chattr -i o
再删除试试

[zbinlin]

@zbinlin 搞错了 :)

[Rworld]

这么神奇？同等目录 其他文件也不行吗？

[rootww21]

https://i.loli.net/2019/04/23/5cbef667525a3.png
就是这么神奇

[rootww21]

@jackmod
[root@localhost ~]# ./busybox chmod 700 /etc/cron.d/root
[root@localhost ~]# ./busybox rm -rf /etc/cron.d/root
rm: can't remove '/etc/cron.d/root': Permission denied

[tesion99]

看截图，是运行了 chattr -i 导致的吧，要弄清楚这个命令有什么作用再用啊
man chattr 看到的解释如下：
A file with the 'i' attribute cannot be modified: it cannot be deleted or renamed

[zbinlin]

@rootww21 你看下是不是 /etc/cron.d 目录设置了 immutable 了

[rootww21]

@zbinlin
之前不能创建文件 现在可以了
[root@localhost cron.d]# lsattr /etc/cron.d/
---------------- /etc/cron.d/root
-------------e-- /etc/cron.d/0hourly
-------------e-- /etc/cron.d/1
-------------e-- /etc/cron.d/sysstat
删除提示变了
[root@localhost cron.d]# rm -rf root
rm: cannot remove ‘ root ’: Operation not permitted

[rootww21]

@tesion99 我那个不是去除 i 的属性吗？？

[jadeity]

同意八楼，把可信的有用的数据备份到新系统吧。

[Acoffice]

定时任务有啥异常吗？把异常点都贴出来啊

[rootww21]

对比后发现
----------I--e-- /etc
这个目录多了 I 属性 怎么去掉